Informazioni sul CVE-2025-2027

N/A

CWE ID: CWE-415

Base Score (CVSS): 5.9

CVE: CVE-2025-2027

Descrizione: Una vulnerabilità di tipo double free è stata identificata nel servizio ASUS System Analysis. Questa vulnerabilità può essere scatenata inviando richieste RPC specialmente create, causando il crash del servizio e potenzialmente manipolazione della memoria in alcuni casi rari. Consultare la sezione “Aggiornamento di Sicurezza per MyASUS” nella sezione di Sicurezza degli Aggiornamenti ASUS per maggiori dettagli.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://www.asus.com/content/asus-product-security-advisory/

Prodotti interessati

ASUS – ASCI

Relazioni con altri prodotti

Produttore:ASUS
Prodotto: ASCI
Anno: 2025
CWE: CWE-415
CVSS: 5.9